Cau'r Mac i lawr ar ôl gwaith y VPN, nid o'i flaen

Mae dau berson yn cau'r un Mac i lawr ar ôl gwaith ac yn cael canlyniadau gwahanol. Mae un yn colli uwchlwytho a oedd yn barod i naw deg y cant; mae'r llall yn cau'r clawr ugain eiliad yn ddiweddarach gyda phopeth wedi'i gadw. Nid lwc na chyflymder disg yw'r gwahaniaeth. Y drefn y maent yn cau'r sesiwn breifat, y rhan a rennir a'r twmnel ynddi sy'n cyfrif, a ph'un a yw rhywbeth yn aros i'r camau hynny orffen.

Mae'r gymhariaeth isod rhwng «twmnel yn gyntaf» a «gwaith yn gyntaf», oherwydd mae'r un dewis hwnnw'n esbonio'r rhan fwyaf o'r canlyniadau gwael.

Dwy drefn cau i lawr, dau ganlyniad

Mae twmnel yn gyntaf yn edrych yn daclus: mae dewislen y VPN yn dweud Datgysylltu, mae'r eicon yn diflannu, ac yna mae'r defnyddiwr yn cau dogfennau ac yn cau i lawr. Y broblem yw y gall y datgysylltiad dynnu'r llwybrau a'r rhan fwntiedig cyn i'r rhaglen orffen ysgrifennu, ac nid oes gan uwchlwytho ar y gweill unrhyw le i fynd. Mae'r defnyddiwr yn gweld datgysylltiad glân ac yn tybio bod y gweddill yn ddiogel. Nid yw eicon yn diflannu'n dweud dim am a yw'r rhaglen wedi gorffen. Yna mae'r cau i lawr yn mynd ymlaen fel arfer dros lwybr rhwydwaith nad yw'n cario'r traffig yr oedd ei angen ar y rhaglen mwyach.

Mae gwaith yn gyntaf ychydig eiliadau'n arafach ac yn llawer tawelach. Mae'r llawdriniaeth breifat yn gorffen, mae'r rhan a rennir yn cael ei dadfowntio'n fwriadol, ac yna'n unig mae'r twmnel yn diflannu. Nid oes gan y cau i lawr sy'n dilyn unrhyw beth i'w dorri.

Pam mae'n rhaid i'r rhan a rennir fynd cyn y twmnel

Mae rhan rhwydwaith fwntiedig yn ddibyniaeth fyw, nid yn ffolder. Mae'r cleient yn dal dolenni ar agor, mae'r gweinydd yn olrhain lesau, ac mae ysgrifennu sydd yn y ciw o hyd yn perthyn i'r sesiwn honno. Mae tynnu'r twmnel oddi tano'n cynhyrchu'r mowntio darfodedig clasurol: mae'r Finder yn dangos y rhan, mae unrhyw fynediad yn hongian, a'r unig iachâd yw gorfodi dadfowntio ac weithiau allgofnodi.

Dadfowntiwch drwy'r weithred a gefnogir ar ôl i'r gweithgaredd ffeiliau stopio. Ar macOS y gosodiad troi allan yn y Finder neu diskutil unmount bwriadol ar gyfer y pwynt mowntio yw hynny, nid datgysylltu'r rhwydwaith islaw. Yna cadarnhewch yn y bar ochr fod y rhan wedi mynd cyn cyffwrdd â'r VPN.

Os yw'r rhan yn gwrthod dadfowntio, mae rhywbeth yn dal ffeil ar agor o hyd. Dewch o hyd iddo, caewch ef a cheisiwch eto. Mae gwrthodiad yn wybodaeth; mae gorfodi dadfowntio'n ei droi'n golled data.

Ataliwch y cleient sy'n berchen ar y sesiwn

Mae gan sesiwn VPN berchennog, a dim ond y perchennog hwnnw all ei hatal yn lân. Mae cysylltiadau Tunnelblick yn stopio drwy Tunnelblick. Mae cyfluniad brodorol yn stopio drwy reolaeth y system ei hun neu'r ap sy'n ei reoli. Nid yw rhedeg OpenVPN deuaidd ar wahân yn erbyn proffil ag enw tebyg yn atal y sesiwn a reolir gan yr ap, ac fe all adael dau broses yn anghytuno pwy sy'n berchen ar y ddyfais twmnel.

Gwyliwch am adferiad awtomatig. Gall rheol On Demand neu broffil a reolir ddechrau'r cysylltiad eto eiliadau ar ôl stop bwriadol, sy'n edrych fel bod y cleient yn anwybyddu'r gorchymyn. Mae'r ymddygiad hwnnw'n bolisi, nid yn nam, ac mae angen ei ddatrys gyda'r sawl sy'n berchen ar y polisi yn hytrach na'i ymladd ag ymgymhorthydd sy'n datgysylltu'n barhaus.

Mae rhai cleientiaid yn gwahanu «datgysylltiad wedi'i ofyn» oddi wrth «dadfowntio wedi'i gwblhau». Os yw'r llif gwaith yn aros am gwblhau, darllenwch gyflwr y cleient ei hun a rhowch derfyn cyfyngedig iddo. Nid yw arosiad mympwyol o un eiliad yn aros, ac nid yw lladd pob proses ag enw sy'n swnio fel VPN yn ddadfowntio.

Gadewch lonydd i gau i lawr y system weithredu

Dylai'r cam olaf fod yn gau i lawr cyffredin: dewislen Apple, llwybr byr bysellfwrdd neu orchymyn shutdown wedi'i drefnu. Mae'r llwybr hwnnw'n gadael i apiau gadw, yn gofyn i'r defnyddiwr am waith heb ei gadw ac yn dadfowntio cyfrolau yn y drefn a ddisgwylir. Dyma hefyd y llwybr y mae ei fethiannau'n cael eu hadrodd fel y gall rhywun eu dadansoddi.

Mae gorfodi'r pŵer i ffwrdd yn hepgor hyn i gyd. Dyma'r offeryn cywir pan fo'r peiriant wir wedi tagu, a'r offeryn anghywir fel ffordd arferol o guro terfyn amser. Nid yw cau i lawr dan orfod sy'n taflu uwchlwytho'n gyflymach nag aros; mae'n symud y gost i'r bore nesaf yn unig.

Mae canllaw Apple ar gau i lawr yn tynnu'r llinell honno ac yn disgrifio'r achos dan orfod ar wahân. Darllenwch ef fel rheswm i drwsio'r drefn, nid fel caniatâd i wneud cau i lawr dan orfod yn rhan o'r arfer dyddiol.

Rhowch y terfyn amser yn y cynllun

Os oes rhaid i'r Mac fod i lawr ar amser penodol, dechreuwch y paratoad tra bo sesiwn y defnyddiwr yn fyw o hyd. Aros tan y munud olaf i lanhau yw'r ffordd y mae cais MFA, ysgrifennu heb ei orffen neu fwntio styfnig yn troi'n ddigwyddiad. Rhowch amser dechrau i'r dilyniant, nid amser gorffen yn unig.

Penderfynwch beth sy'n digwydd pan fydd cam yn mynd dros ei gyllideb. Y dewisiadau yw hysbysu'r defnyddiwr, canslo'r cau i lawr neu ddilyn gweithdrefn gymeradwy arall. Mae uwchgyfeirio'n dawel «cymerodd y glanhau'n rhy hir» i dorri'r pŵer dan orfod yr unig ddewis sy'n gwarantu'r canlyniad yr oedd pawb yn ceisio'i osgoi.

Wedi'i ysgrifennu, mae'r rheol yn fyr: gorffennwch y gwaith preifat, caewch y sesiwn ddibynnol, ataliwch y twmnel drwy ei berchennog, yna caeuwch i lawr fel arfer. Pedwar cam yn y drefn honno, gyda therfyn amser ynghlwm wrth bob un.